主頁 > 資料庫 > 測驗real application security的ACL

測驗real application security的ACL

2021-02-17 22:43:14 資料庫

首先嘗試創建一個ACL

07:20:03 SQL> declare
	ace_list xs$ace_list;
begin
	ace_list:=xs$ace_list(xs$ace_type(privilege_list=>xs$name_list('"administer_session"'),granted=>true,principal_name=>'xs_user_10'),
		                  xs$ace_type(privilege_list=>xs$name_list('"create_session"','"modify_session"','"attach_session"'),granted=>true,principal_name=>'xs_user_11'),
		                  xs$ace_type(privilege_list=>xs$name_list('"create_session"','"modify_session"'),granted=>true,principal_name=>'xs_user_12'));
	xs_acl.create_acl(name=>'wgz_acl',ace_list=>ace_list,sec_class=>'sessionprivs',description=>'wgz session management');
end;
/

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.17

創建上面的三個application user，并將ACL賦予這三個用戶，

07:22:58 SQL> exec xs_principal.create_user(name=>'xs_user_10',schema=>'sys',acl=>'wgz_acl');

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.02

07:42:52 SQL> exec xs_principal.set_password(user=>'xs_user_10',password=>'tdetest2');

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.02

07:43:15 SQL> exec xs_principal.create_user(name=>'xs_user_11',schema=>'sys',acl=>'wgz_acl');

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.00
07:44:34 SQL> exec xs_principal.set_password(user=>'xs_user_11',password=>'tdetest2');

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.00

07:45:18 SQL> exec xs_principal.create_user(name=>'xs_user_12',schema=>'sys');

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.01
07:46:33 SQL> exec xs_principal.set_acl(principal=>'xs_user_12',acl=>'wgz_acl');

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.00

查看創建的ACL及ACE

08:12:23 SQL> select name,owner,security_class,security_class_owner,description from dba_xs_acls;

NAME							     OWNER	SECURITY_CLASS	SECURITY_CLASS_ DESCRIPTION
------------------------------------------------------------ ---------- --------------- --------------- ----------------------------------------------------------------------
SYSTEMACL						     SYS	SYSTEM		SYS		Default ACL for System Security Class
XS$SCHEMA_ACL						     DBSFWUSER	SYSTEM		SYS
SESSIONACL						     SYS	SESSION_SC	SYS		Default ACL for Session Security Class
NS_UNRESTRICTED_ACL					     SYS	NSTEMPLATE_SC	SYS		Seeded ACL to grant ADMIN_NAMESPACE privilege to PUBLIC
NETWORK_ACL_B193F39A153A639FE0537885E50AB8A6		     SYS	NETWORK_SC	SYS		ACL for host *:*
NETWORK_ACL_B194333D66523F0AE0537885E50A8396		     SYS	NETWORK_SC	SYS		ACL for web service access from MDSYS
WGZ_ACL 						     PDBADMIN	SESSIONPRIVS	PDBADMIN	wgz session management


08:15:49 SQL> select acl,owner,ace_order,grant_type,principal,principal_type,privilege,security_class,security_class_owner from dba_xs_aces order by acl,ace_order;

ACL						   OWNER       ACE_ORDER GRANT PRINCIPAL	    PRINCIPAL_T PRIVILEGE	     SECURITY_CLASS  SECURITY_CLASS_
-------------------------------------------------- ---------- ---------- ----- -------------------- ----------- -------------------- --------------- ---------------
NETWORK_ACL_B193F39A153A639FE0537885E50AB8A6	   SYS		       1 GRANT GSMADMIN_INTERNAL    DATABASE	RESOLVE 	     NETWORK_SC      SYS
NETWORK_ACL_B193F39A153A639FE0537885E50AB8A6	   SYS		       2 GRANT GGSYS		    DATABASE	RESOLVE 	     NETWORK_SC      SYS
NETWORK_ACL_B194333D66523F0AE0537885E50A8396	   SYS		       1 GRANT MDSYS		    DATABASE	CONNECT 	     NETWORK_SC      SYS
NS_UNRESTRICTED_ACL				   SYS		       1 GRANT PUBLIC		    DATABASE	ADMIN_NAMESPACE      NSTEMPLATE_SC   SYS
NS_UNRESTRICTED_ACL				   SYS		       2 GRANT XSPUBLIC 	    APPLICATION ADMIN_NAMESPACE      NSTEMPLATE_SC   SYS
SESSIONACL					   SYS		       1 GRANT XS_SESSION_ADMIN     DATABASE	ADMINISTER_SESSION   SESSION_SC      SYS
SESSIONACL					   SYS		       2 GRANT XSSESSIONADMIN	    APPLICATION ADMINISTER_SESSION   SESSION_SC      SYS
SESSIONACL					   SYS		       3 GRANT U_2		    DATABASE	MODIFY_SESSION	     SESSION_SC      SYS
SYSTEMACL					   SYS		       1 GRANT SYS		    DATABASE	CALLBACK	     SYSTEM	     SYS
SYSTEMACL					   SYS		       1 GRANT SYS		    DATABASE	PROVISION	     SYSTEM	     SYS
SYSTEMACL					   SYS		       2 GRANT XSPROVISIONER	    APPLICATION CALLBACK	     SYSTEM	     SYS
SYSTEMACL					   SYS		       2 GRANT XSPROVISIONER	    APPLICATION PROVISION	     SYSTEM	     SYS
SYSTEMACL					   SYS		       3 GRANT PROVISIONER	    DATABASE	CALLBACK	     SYSTEM	     SYS
SYSTEMACL					   SYS		       3 GRANT PROVISIONER	    DATABASE	PROVISION	     SYSTEM	     SYS
SYSTEMACL					   SYS		       4 GRANT DBA		    DATABASE	ADMIN_ANY_SEC_POLICY SYSTEM	     SYS
SYSTEMACL					   SYS		       7 GRANT DBA		    DATABASE	ADMIN_ANY_NAMESPACE  SYSTEM	     SYS
SYSTEMACL					   SYS		       8 GRANT XS_NAMESPACE_ADMIN   DATABASE	ADMIN_ANY_NAMESPACE  SYSTEM	     SYS
SYSTEMACL					   SYS		       9 GRANT XSNAMESPACEADMIN     APPLICATION ADMIN_ANY_NAMESPACE  SYSTEM	     SYS
SYSTEMACL					   SYS		      10 GRANT MIDTIER_AUTH	    APPLICATION ADMIN_ANY_NAMESPACE  SYSTEM	     SYS
SYSTEMACL					   SYS		      11 GRANT OLAP_XS_ADMIN	    DATABASE	ADMIN_SEC_POLICY     SYSTEM	     SYS
SYSTEMACL					   SYS		      12 GRANT SEC_MGR		    DATABASE	PROVISION	     SYSTEM	     SYS
SYSTEMACL					   SYS		      13 GRANT PDBADMIN 	    DATABASE	PROVISION	     SYSTEM	     SYS
WGZ_ACL 					   PDBADMIN	       1 GRANT XS_USER_10	    APPLICATION administer_session   SESSIONPRIVS    PDBADMIN
WGZ_ACL 					   PDBADMIN	       2 GRANT XS_USER_11	    APPLICATION attach_session	     SESSIONPRIVS    PDBADMIN
WGZ_ACL 					   PDBADMIN	       2 GRANT XS_USER_11	    APPLICATION create_session	     SESSIONPRIVS    PDBADMIN
WGZ_ACL 					   PDBADMIN	       2 GRANT XS_USER_11	    APPLICATION modify_session	     SESSIONPRIVS    PDBADMIN
WGZ_ACL 					   PDBADMIN	       3 GRANT XS_USER_12	    APPLICATION create_session	     SESSIONPRIVS    PDBADMIN
WGZ_ACL 					   PDBADMIN	       3 GRANT XS_USER_12	    APPLICATION modify_session	     SESSIONPRIVS    PDBADMIN
XS$SCHEMA_ACL					   DBSFWUSER	       1 GRANT DBSFWUSER	    DATABASE	ADMIN_SEC_POLICY     SYSTEM	     SYS

29 rows selected.

Elapsed: 00:00:00.02

上面通過ACL賦予xs_user_10的administer_session權限是管理application session，也可以說是light weight session，如果想創建database session，也就是heavyweight session，則必須另外賦予role


[oracle@scaqai06adm07 bin]$ ./sqlplus "xs_user_10/tdetest2@scaqai06adm07:1521/tdetest2pdb10888"

SQL*Plus: Release 21.0.0.0.0 - Production on Mon Feb 15 08:27:44 2021
Version 21.1.0.0.0

Copyright (c) 1982, 2020, Oracle.  All rights reserved.

ERROR:
ORA-01045: user XS_USER_10 lacks CREATE SESSION privilege; logon denied

上面報錯的原因就是因為沒有創建heavyweight session的權限

08:29:09 SQL> exec xs_principal.grant_roles('xs_user_10','xsdba');

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.01

現在驗證ACL是不是起了作用

使用xs_user_10能夠直接登錄資料庫，說明xs_user_10這個application user即具有了創建heavyweight session的權限，也具有了創建light weight session的權限

[oracle@scaqai06adm07 bin]$ ./sqlplus "xs_user_10/tdetest2@scaqai06adm07:1521/tdetest2pdb10888"

SQL*Plus: Release 21.0.0.0.0 - Production on Mon Feb 15 08:32:23 2021
Version 21.1.0.0.0

Copyright (c) 1982, 2020, Oracle.  All rights reserved.


Connected to:
Oracle Database 21c Enterprise Edition Release 21.0.0.0.0 - Production
Version 21.1.0.0.0

08:32:23 SQL> show user;
USER is "XS_USER_10"

08:32:59 SQL> select user_name,sessionid,database_sessionid from dba_xs_active_sessions;

USER_NAME	     SESSIONID			      DATABASE_SESSIONID
-------------------- -------------------------------- ------------------
XS_USER_10	     BB6387D55069D8F9E053D529850A97C2		    6419

Elapsed: 00:00:00.01
能夠從dba_xs_active_sessions里面查看到這個application session已經attach到了一個database session，所以說明attach session的權限也有了

08:34:03 SQL> select user_name,sessionid from dba_xs_sessions;

USER_NAME	     SESSIONID
-------------------- --------------------------------
XS_USER_10	     BB6387D55069D8F9E053D529850A97C2

Elapsed: 00:00:00.00



08:35:14 SQL> exec dbms_xs_sessions.set_session_cookie('cookie_test_xs_user_10','BB6387D55069D8F9E053D529850A97C2');
BEGIN dbms_xs_sessions.set_session_cookie('cookie_test_xs_user_10','BB6387D55069D8F9E053D529850A97C2'); END;

*
ERROR at line 1:
ORA-46070: insufficient privileges
ORA-06512: at "SYS.DBMS_XS_SESSIONS_FFI", line 303
ORA-06512: at "SYS.DBMS_XS_SESSIONS", line 193
ORA-06512: at line 1


Elapsed: 00:00:00.01
可這么的錯誤說明是沒有alter session的權限啊，命名administer_session是包含modify session這個權限的呢？這是怎么回事？

下面是分析錯誤的程序ORA-46070: insufficient privileges

已經對xs_user_10這個application user賦予了xsdba這個application role，這個application role xsdba已經被賦予了database role dba，莫非database role dba沒有alter session的權限？

08:52:35 SQL> select grantee,privilege from dba_sys_privs where privilege='ALTER SESSION' and grantee='DBA';

GRANTEE 	     PRIVILEGE
-------------------- -------------
DBA		     ALTER SESSION

Elapsed: 00:00:00.01
DBA這個角色也有alter session的權限，不知道是為什么

下面采取首先用一個database user pdbadmin連接資料庫的方式來操作一下

[oracle@scaqai06adm07 bin]$ ./sqlplus "pdbadmin/tdetest2@scaqai06adm07:1521/tdetest2pdb10888"

SQL*Plus: Release 21.0.0.0.0 - Production on Mon Feb 15 08:54:39 2021
Version 21.1.0.0.0

Copyright (c) 1982, 2020, Oracle.  All rights reserved.

Last Successful login time: Mon Feb 15 2021 07:20:03 -08:00

Connected to:
Oracle Database 21c Enterprise Edition Release 21.0.0.0.0 - Production
Version 21.1.0.0.0

08:54:40 SQL> declare
08:54:50   2  sid raw(16);
08:54:54   3  begin
08:54:56   4  dbms_xs_sessions.create_session('xs_user_10',sid);
08:55:14   5  dbms_xs_sessions.attach_session(sid);
08:55:24   6  dbms_xs_sessions.set_session_cookie('cookie_test_xs_user_10',sid);
08:55:43   7  end;
08:55:45   8  /
declare
*
ERROR at line 1:
ORA-46070: insufficient privileges
ORA-06512: at "SYS.DBMS_XS_SESSIONS_FFI", line 303
ORA-06512: at "SYS.DBMS_XS_SESSIONS", line 193
ORA-06512: at line 6


Elapsed: 00:00:00.02

還是碰到這個錯誤，

下面單獨賦予xs_user_10這個用戶 modify_session的權限

08:58:05 SQL>  exec xs_acl.grant_privilege(acl=>'wgz_acl',privilege=>'modify_session',principal=>'xs_user_10');

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.02

09:02:27 SQL> select acl,ace_order,grant_type,principal,privilege from dba_xs_aces where acl='WGZ_ACL' order by ace_order;

ACL						    ACE_ORDER GRANT PRINCIPAL		 PRIVILEGE
-------------------------------------------------- ---------- ----- -------------------- --------------------
WGZ_ACL 						    1 GRANT XS_USER_10		 administer_session
WGZ_ACL 						    2 GRANT XS_USER_11		 modify_session
WGZ_ACL 						    2 GRANT XS_USER_11		 create_session
WGZ_ACL 						    2 GRANT XS_USER_11		 attach_session
WGZ_ACL 						    3 GRANT XS_USER_12		 create_session
WGZ_ACL 						    3 GRANT XS_USER_12		 modify_session
WGZ_ACL 						    4 GRANT XS_USER_10		 MODIFY_SESSION

7 rows selected.

可以看到單獨對xs_user_10這個用戶賦予了modify_session這個權限了

在賦予了這個權限之后還是不能set session cookie
09:12:41 SQL> declare
09:12:47   2  sid raw(16);
09:12:50   3  begin
09:12:52   4  dbms_xs_sessions.create_session('xs_user_10',sid);
09:13:05   5  dbms_xs_sessions.attach_session(sid);
09:13:15   6  dbms_xs_sessions.set_session_cookie('cookie_in_problem',sid);
09:13:34   7  end;
09:13:35   8  /
declare
*
ERROR at line 1:
ORA-46070: insufficient privileges
ORA-06512: at "SYS.DBMS_XS_SESSIONS_FFI", line 303
ORA-06512: at "SYS.DBMS_XS_SESSIONS", line 193
ORA-06512: at line 6


Elapsed: 00:00:00.01

就是因為加了ACL，所以導致無法set_session_cookie，所以問題肯定是在ACL這里，明天可以嘗試將ACL去除試試看

明天排查問題，首先將這個ACL洗掉掉，然后使用sys用戶創建一遍試試（通過最終的排查，問題不在于這個ACL是sys創建，還是pdbadmin這個用戶創建，和創建用戶無關）

要不就是在systemacl那個ACL加上看看，在這個里面加，應該是要呼叫xs_admin_util.grant_system_privilege這個procedure

首先我洗掉了這個ACL,然后用sys用戶重新建了一遍
我故意將其中一個權限寫錯了administer_session1，發現沒有 報錯，說明在權限名稱這里沒有進行驗證，對于user這里，其實也沒有驗證這個user是不是真的存在
所以得到的教訓就是權限這里要用大寫寫，不能用小寫
（最終結論是其實用小寫寫，也沒問題，小寫一樣能夠執行成功，所以不是小寫的問題，雖然將權限寫錯了也不報錯administer_session1）

00:12:50 SQL> show user;
USER is "SYS"
00:14:23 SQL> declare
	ace_list xs$ace_list;
begin
	ace_list:=xs$ace_list(xs$ace_type(privilege_list=>xs$name_list('"administer_session1"'),granted=>true,principal_name=>'xs_user_10'),
		                  xs$ace_type(privilege_list=>xs$name_list('"create_session"','"modify_session"','"attach_session"'),granted=>true,principal_name=>'xs_user_11'),
		                  xs$ace_type(privilege_list=>xs$name_list('"create_session"','"modify_session"'),granted=>true,principal_name=>'xs_user_12'));
	xs_acl.create_acl(n00:14:30   2  ame=>'wgz_acl',ace_list=>ace_list,sec_class=>'sessionprivs',description=>'wgz session management');
end;
/
PL/SQL procedure successfully completed.

Elapsed: 00:00:00.02

最后解決問題的方法是通過xs_admin_util.grant_system_privilege這個方法來實作的，執行了這個procedure之后，在set_session_cookie就不會報錯了
具體ACL哪里出了錯，沒找出來

00:40:15 SQL> exec xs_admin_util.grant_system_privilege('MODIFY_SESSION','XS_USER_10',xs_admin_util.ptype_xs);

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.01

00:42:16 SQL> exec dbms_xs_sessions.set_session_cookie('ccc');

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.00

終于找到問題之所在了，通過查詢dba_xs_objects這個視圖，發現里面有個物件sessionprivs 是invalid的，我發現調用xs_acl.create_acl如果指定的security class不存在的話，則會默認創建這個security class，問題就出在了這里，這個security class的狀態為invalid在dba_xs_objects里面查詢（造成這個錯誤的原因是直接從檔案上抄的例子，檔案上有錯誤）
通過指定已經存在的security class SESSION_SC,則會解決問題

01:53:09 SQL> declare
	ace_list xs$ace_list;
begin
	ace_list:=xs$ace_list(xs$ace_type(privilege_list=>xs$name_list('"ADMINISTER_SESSION"'),granted=>true,principal_name=>'xs_user_10'),
		                  xs$ace_type(privilege_list=>xs$name_list('"CREATE_SESSION"','"MODIFY_SESSION"','"ATTACH_SESSION"'),granted=>true,principal_name=>'xs_user_11'),
		                  xs$ace_type(privilege_list=>xs$name_list('"CREATE_SESSION"','"MODIFY_SESSION"'),granted=>true,principal_name=>'xs_user_12'));
	xs_acl.create_acl(name=>'wgz_acl',ace_list=>ace_list,sec_class=>'SESSION_SC',description=>'wgz session management');
01:54:42   2  end;
/
PL/SQL procedure successfully completed.

Elapsed: 00:00:00.01
01:54:42 SQL> exec xs_principal.set_acl('xs_user_10','wgz_acl');

PL/SQL procedure successfully completed.

Elapsed: 00:00:00.01

結論：
1.在創建ACL時，privilege的名稱并不驗證，但是用小寫，也沒問題，在xs n a m e l i s t 指 定 權 限 時 x s name_list指定權限時 xs namel?ist指定權限時xsname_list(’“ADMINISTER_SESSION”’) ,加不加雙引號都行（使用不使用雙引號都不進行權限驗證），加了雙引號，則大小寫會和dba_xs_aces里的大小寫一致，如果不使用雙引號，則無論使用大小寫，在視圖dba_xs_aces里面查詢都是大寫，
2.使用sys用戶或者別的用戶創建ACL，都沒問題
3.在創建ACL時，要指定正確的security class，指定錯誤的security class，create application session和attach application session沒問題，但是set application session的cookie時就會有問題
4.使用xs_admin_util.grant_system_privilege這個procedure給application user設定權限后，也可以解決問題，ACL和通過xs_admin_util.grant_system_privilege算是兩個層次，xs_admin_util.grant_sysem_privilege這個是在修改sessionacl這個ACL，

############################################
等有時間整理一遍沒有錯誤的執行程序
##############################################

轉載請註明出處，本文鏈接：https://www.uj5u.com/shujuku/260423.html

標籤：其他

上一篇：Mysql學習記錄(2)

下一篇：Oracle execute immediate v_sql 提問

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • GPU虛擬機創建時間深度優化

    **?桔妹導讀：**GPU虛擬機實體創建速度慢是公有云面臨的普遍問題，由于通常情況下創建虛擬機屬于低頻操作而未引起業界的重視，實際生產中還是存在對GPU實體創建時間有苛刻要求的業務場景。本文將介紹滴滴云在解決該問題時的思路、方法、并展示最終的優化成果。 從公有云服務商那里購買過虛擬主機的資深用戶，一 ......

    uj5u.com 2020-09-10 06:09:13 more
  • 可編程網卡芯片在滴滴云網路的應用實踐

    **?桔妹導讀：**隨著云規模不斷擴大以及業務層面對延遲、帶寬的要求越來越高，采用DPDK 加速網路報文處理的方式在橫向縱向擴展都出現了局限性。可編程芯片成為業界熱點。本文主要講述了可編程網卡芯片在滴滴云網路中的應用實踐，遇到的問題、帶來的收益以及開源社區貢獻。 #1. 資料中心面臨的問題 隨著滴滴 ......

    uj5u.com 2020-09-10 06:10:21 more
  • 滴滴資料通道服務演進之路

    **?桔妹導讀：**滴滴資料通道引擎承載著全公司的資料同步，為下游實時和離線場景提供了必不可少的源資料。隨著任務量的不斷增加，資料通道的整體架構也隨之發生改變。本文介紹了滴滴資料通道的發展歷程，遇到的問題以及今后的規劃。 #1. 背景 資料，對于任何一家互聯網公司來說都是非常重要的資產，公司的大資料 ......

    uj5u.com 2020-09-10 06:11:05 more
  • 滴滴AI Labs斬獲國際機器翻譯大賽中譯英方向世界第三

    **桔妹導讀：**深耕人工智能領域，致力于探索AI讓出行更美好的滴滴AI Labs再次斬獲國際大獎，這次獲獎的專案是什么呢？一起來看看詳細報道吧！ 近日，由國際計算語言學協會ACL（The Association for Computational Linguistics）舉辦的世界最具影響力的機器 ......

    uj5u.com 2020-09-10 06:11:29 more
  • MPP (Massively Parallel Processing)大規模并行處理

    1、什么是mpp？ MPP (Massively Parallel Processing)，即大規模并行處理，在資料庫非共享集群中，每個節點都有獨立的磁盤存盤系統和記憶體系統，業務資料根據資料庫模型和應用特點劃分到各個節點上，每臺資料節點通過專用網路或者商業通用網路互相連接，彼此協同計算，作為整體提供 ......

    uj5u.com 2020-09-10 06:11:41 more
  • 滴滴資料倉庫指標體系建設實踐

    **桔妹導讀：**指標體系是什么？如何使用OSM模型和AARRR模型搭建指標體系？如何統一流程、規范化、工具化管理指標體系？本文會對建設的方法論結合滴滴資料指標體系建設實踐進行解答分析。 #1. 什么是指標體系 ##1.1 指標體系定義 指標體系是將零散單點的具有相互聯系的指標，系統化的組織起來，通 ......

    uj5u.com 2020-09-10 06:12:52 more
  • 單表千萬行資料庫 LIKE 搜索優化手記

    我們經常在資料庫中使用 LIKE 運算子來完成對資料的模糊搜索，LIKE 運算子用于在 WHERE 子句中搜索列中的指定模式。 如果需要查找客戶表中所有姓氏是“張”的資料，可以使用下面的 SQL 陳述句： SELECT * FROM Customer WHERE Name LIKE '張%' 如果需要 ......

    uj5u.com 2020-09-10 06:13:25 more
  • 滴滴Ceph分布式存盤系統優化之鎖優化

    **桔妹導讀：**Ceph是國際知名的開源分布式存盤系統，在工業界和學術界都有著重要的影響。Ceph的架構和演算法設計發表在國際系統領域頂級會議OSDI、SOSP、SC等上。Ceph社區得到Red Hat、SUSE、Intel等大公司的大力支持。Ceph是國際云計算領域應用最廣泛的開源分布式存盤系統， ......

    uj5u.com 2020-09-10 06:14:51 more
  • es~通過ElasticsearchTemplate進行聚合~嵌套聚合

    之前寫過《es~通過ElasticsearchTemplate進行聚合操作》的文章，這一次主要寫一個嵌套的聚合，例如先對sex集合，再對desc聚合，最后再對age求和，共三層嵌套。 Aggregations的部分特性類似于SQL語言中的group by，avg，sum等函式,Aggregation ......

    uj5u.com 2020-09-10 06:14:59 more
  • 爬蟲日志監控 -- Elastc Stack（ELK）部署

    傻瓜式部署，只需替換IP與用戶 導讀： 現ELK四大組件分別為：Elasticsearch（核心）、logstash（處理）、filebeat（采集）、kibana（可視化） 下載均在https://www.elastic.co/cn/downloads/下tar包，各組件版本最好一致，配合fdm會 ......

    uj5u.com 2020-09-10 06:15:05 more
最新发布
  • day02-2-商鋪查詢快取

    功能02-商鋪查詢快取 3.商鋪詳情快取查詢 3.1什么是快取？ 快取就是資料交換的緩沖區（稱作Cache），是存盤資料的臨時地方，一般讀寫性能較高。 快取的作用： 降低后端負載 提高讀寫效率，降低回應時間 快取的成本： 資料一致性成本 代碼維護成本 運維成本 3.2需求說明 如下，當我們點擊商店詳 ......

    uj5u.com 2023-04-20 08:33:24 more
  • MySQL中binlog備份腳本分享

    關于MySQL的二進制日志（binlog），我們都知道二進制日志（binlog）非常重要，尤其當你需要point to point災難恢復的時侯，所以我們要對其進行備份。關于二進制日志（binlog)的備份,可以基于flush logs方式先切換binlog，然后拷貝&壓縮到到遠程服務器或本地服務器 ......

    uj5u.com 2023-04-20 08:28:06 more
  • day02-短信登錄

    功能實作02 2.功能01-短信登錄 2.1基于Session實作登錄 2.1.1思路分析 2.1.2代碼實作 2.1.2.1發送短信驗證碼 發送短信驗證碼： 發送驗證碼的介面為：http://127.0.0.1:8080/api/user/code?phone=xxxxx<手機號> 請求方式：PO ......

    uj5u.com 2023-04-20 08:27:27 more
  • 快取與資料庫雙寫一致性幾種策略分析

    本文將對幾種快取與資料庫保證資料一致性的使用方式進行分析。為保證高并發性能，以下分析場景不考慮執行的原子性及加鎖等強一致性要求的場景，僅追求最終一致性。 ......

    uj5u.com 2023-04-20 08:26:48 more
  • sql陳述句優化

    問題查找及措施 問題查找 需要找到具體的代碼，對其進行一對一優化，而非一直把關注點放在服務器和sql平臺 降低簡化每個事務中處理的問題，盡量不要讓一個事務拖太長的時間 例如檔案上傳時，應將檔案上傳這一步放在事務外面 微軟建議 4.啟動sql定時執行計劃 怎么啟動sqlserver代理服務-百度經驗 ......

    uj5u.com 2023-04-20 08:26:35 more
  • 云時代，MySQL到ClickHouse資料同步產品對比推薦

    ClickHouse 在執行分析查詢時的速度優勢很好的彌補了MySQL的不足，但是對于很多開發者和DBA來說，如何將MySQL穩定、高效、簡單的同步到 ClickHouse 卻很困難。本文對比了 NineData、MaterializeMySQL（ClickHouse自帶）、Bifrost 三款產品... ......

    uj5u.com 2023-04-20 08:26:29 more
  • sql陳述句優化

    問題查找及措施 問題查找 需要找到具體的代碼，對其進行一對一優化，而非一直把關注點放在服務器和sql平臺 降低簡化每個事務中處理的問題，盡量不要讓一個事務拖太長的時間 例如檔案上傳時，應將檔案上傳這一步放在事務外面 微軟建議 4.啟動sql定時執行計劃 怎么啟動sqlserver代理服務-百度經驗 ......

    uj5u.com 2023-04-20 08:25:13 more
  • Redis 報”OutOfDirectMemoryError“（堆外記憶體溢位)

    Redis 報錯“OutOfDirectMemoryError（堆外記憶體溢位) ”問題如下： 一、報錯資訊： 使用 Redis 的業務介面 ，產生 OutOfDirectMemoryError（堆外記憶體溢位），如圖： 格式化后的報錯資訊： { "timestamp": "2023-04-17 22: ......

    uj5u.com 2023-04-20 08:24:54 more
  • day02-2-商鋪查詢快取

    功能02-商鋪查詢快取 3.商鋪詳情快取查詢 3.1什么是快取？ 快取就是資料交換的緩沖區（稱作Cache），是存盤資料的臨時地方，一般讀寫性能較高。 快取的作用： 降低后端負載 提高讀寫效率，降低回應時間 快取的成本： 資料一致性成本 代碼維護成本 運維成本 3.2需求說明 如下，當我們點擊商店詳 ......

    uj5u.com 2023-04-20 08:24:03 more
  • day02-短信登錄

    功能實作02 2.功能01-短信登錄 2.1基于Session實作登錄 2.1.1思路分析 2.1.2代碼實作 2.1.2.1發送短信驗證碼 發送短信驗證碼： 發送驗證碼的介面為：http://127.0.0.1:8080/api/user/code?phone=xxxxx<手機號> 請求方式：PO ......

    uj5u.com 2023-04-20 08:23:11 more

Copyright © 2010-2020 有解無憂